Kybernetické minimum

Kybernetické minimum je jednodenní školení určené pro všechny zaměstnance, kteří při své práci používají počítač, mobilní telefon nebo firemní informační systémy. Kurz se zaměřuje na nejčastější kybernetické hrozby, se kterými se uživatelé setkávají v každodenní praxi, a učí účastníky, jak jim předcházet.

Během školení se účastníci naučí rozpoznat phishingové e-maily, podvodné SMS, falešné webové stránky i další techniky sociálního inženýrství. Seznámí se se zásadami tvorby bezpečných hesel, používáním vícefaktorového ověřování, bezpečnou prací s notebookem, mobilním telefonem i cloudovými službami. Součástí kurzu jsou praktické ukázky reálných útoků, doporučené bezpečnostní návyky a postupy, jak správně reagovat při podezření na bezpečnostní incident.

Školení je vedeno srozumitelnou formou bez technických detailů a je vhodné pro zaměstnance veřejné správy, firem i organizací všech velikostí. Cílem je zvýšit povědomí o kybernetické bezpečnosti, minimalizovat riziko lidské chyby a posílit bezpečné chování při každodenní práci s digitálními technologiemi.
 

• Zaměstnance firem
• Pracovníky veřejné správy
• Vedoucí pracovníky
• Administrativní pracovníky
• Všechny uživatele informačních technologií, kteří chtějí zvýšit svou úroveň kybernetické bezpečnosti

1. Úvod do kybernetické bezpečnosti

• proč jsou lidé nejčastějším cílem útoků
• aktuální trendy a skutečné příklady
• nejčastější chyby zaměstnanců

2. Phishing, podvody a sociální inženýrství

• e-mailový phishing
• smishing a vishing
• podvodné QR kódy
• falešné weby
• CEO fraud
• AI generované podvody
• praktické rozpoznávání útoků

3. Hesla, MFA a bezpečné přihlašování

• proč samotné heslo nestačí
• správná tvorba hesel
• správci hesel
• vícefaktorové ověřování
• bezpečné přihlášení z různých zařízení
• Praktická ukázka

4. Bezpečná práce s notebookem, mobilem a daty

• aktualizace
• zamykání zařízení
• veřejné Wi-Fi
• USB zařízení
• ztráta notebooku nebo telefonu
• práce mimo kancelář

5. Cloud, sdílení dokumentů a práce s informacemi

• bezpečné sdílení dokumentů
• správné nastavení oprávnění
• nejčastější chyby v Microsoft 365 / Google Workspace
• ochrana citlivých dat
• práce s osobními údaji
• Praktické ukázky

6. Digitální stopa a OSINT

• co o sobě zveřejňujeme
• jak útočníci sbírají informace
• sociální sítě
• fotografie
• metadata
• minimalizace digitální stopy

7. Co dělat při bezpečnostním incidentu

• podezřelý e-mail
• napadený účet
• ztracené zařízení
• únik dat
• koho kontaktovat
• první kroky při incidentu

Shrnutí

• opakování hlavních zásad
• krátký znalostní kvíz
• prostor pro dotazy

Účastník bude umět rozpoznat nejčastější kybernetické hrozby, bezpečně pracovat s firemními daty a zařízeními a správně reagovat při podezření na bezpečnostní incident.